Facebook เป็นหนึ่งในเว็บไซต์โซเชียลมีเดียที่มีชื่อเสียงที่สุดของอินเทอร์เน็ต และมาพร้อมกับข้อมูลส่วนตัวจำนวนมาก ในยุคใหม่นี้ที่ข้อมูลมีค่ามาก การเก็บเกี่ยวมันแบบ mass-scale สร้างกำไรที่น่าพอใจ - ไม่ว่าจะเป็นทางที่ถูกต้องหรือทางที่ไม่เกียรติยศ! Facebook เคยเห็นการโจมตีมากมายในอดีต แต่การโจมตีล่าสุดที่เรียกว่า "Nigelthorn" น่ารังเกียจอย่างยิ่งสำหรับผู้ใช้ Chrome
Nigelthorn ทำงานอย่างไร
การโจมตี Nigelthorn เริ่มชีวิตเป็นลิงก์ไปยังหน้า YouTube ปลอม เมื่อผู้ใช้คลิก พวกเขาจะเห็นวิดีโอปลอมรอการเล่น Chrome จะแจ้งผู้ใช้ว่าพวกเขาต้องติดตั้งส่วนขยายเพื่อดูมัน หากผู้ใช้ยอมรับคำเชิญนี้ พวกเขาจะติดตั้ง malware ลงบนคอมพิวเตอร์ของพวกเขา
ผู้อ่านที่มีความรู้จะสงสัยว่า Chrome ทำไมถึงอนุญาตให้สิ่งนี้เกิดขึ้น โดยมีมาตรการความปลอดภัยหยุดส่วนขยายที่เป็นอันตรายจากการติดตั้ง วิธีที่โจมตีใช้คือเหตุผลเดียวกันที่มันถูกเรียกว่า "Nigelthorn"
เพื่อหลีกเลี่ยงการตรวจสอบความปลอดภัยของ Chrome ส่วนขยายที่ถูกต้องและได้รับการยอมรับถูกนำมา และโค้ดอันตรายถูกฝังเข้าไปในมัน ส่วนขยายนี้จึงถูกเผยแพร่ให้สาธารณะ เมื่อผู้ใช้ได้รับคำขอติดตั้งส่วนขยายที่ติดเชื้อ มันข้ามการตรวจสอบความปลอดภัยของ Chrome และอนุญาตให้ติดตั้งได้ Malware เริ่มชีวิตติดเชื้อส่วนขยาย "Nigelfy" ซึ่งแทนที่รูปภาพด้วยภาพการ์ตูนตัวละคร "Nigel Thornberry"
Nigelthorn ทำอะไร
Nigelthorn มีทริกน่ารังเกียจอยู่บ้าง ซึ่งรวมถึงสิ่งต่อไปนี้
ขโมยข้อมูล
แน่นอน เนื่องจากเป็นส่วนขยาย Facebook Nigelthorn จะต้องการใช้ข้อมูลที่มีอยู่ให้ได้เปรียบ ดังนั้น ผู้ใช้ที่ติดเชื้อ Nigelthorn จะมีรายละเอียด Facebook ถูกเก็บเกี่ยวและส่งไปยังนักพัฒนาโดย malware
Cryptomining (ขุดเหรียญคริปโต)
Cryptomining เป็นหัวข้อน่าสนใจสำหรับนักพัฒนา malware และ Nigelthorn ไม่แตกต่าง! Malware จะตั้งโปรแกรมขุดคริปโตทำงานบนคอมพิวเตอร์ของเหยื่อ เพื่อทำนเงินเพิ่มให้นักพัฒนา ช่วงเวลา 6 วันของกิจกรรมขุดของ Nigelthorn เห็นให้นักพัฒนาทำเงินมูลค่า $1000 ของคริปโตเคอเรนซี!
แพร่กระจายตัวเอง
Facebook ทำให้การแชร์ข้อมูลง่ายมาก ซึ่งนักพัฒนา malware ใช้ประโยชน์ เมื่อผู้ใช้ติดเชื้อ malware จะพยายามแพร่กระจายตัวเองผ่านลิงก์ที่ส่งทาง Facebook Messenger หรือการแท็กผู้ใช้ในโพสต์ข้อความ กระบวนการติดเชื้อเหมือนกัน หมายความว่า ตราบใดที่ผู้ใช้คลิกลิงก์และติดตั้งส่วนขยาย malware ก็สามารถจำลองตัวเองต่อไป
การจัดการ YouTube
โค้ดยังสามารถนำทางผู้ใช้ไปดู, ไลก์ และสมัครสมาชิกวิดีโอและช่อง YouTube นี่อาจเป็นความพยายามของนักพัฒนา malware เพื่อหารายได้ผ่าน YouTube โดยการ log views จากคอมพิวเตอร์ที่ติดเชื้อ
การปกป้องตัวเอง
เมื่อติดตั้งส่วนขยายแล้ว malware จะพยายามปกป้องตัวเองจากการถูกลบ หากแผงส่วนขยายถูกเปิดขึ้น malware จะปิดมันทันที ทương tự มันจะบล็อกเหยื่อจาก Facebook และ Chrome cleanup tools เพื่อรักษาตัวเองให้ดีขึ้น
การหลีกเลี่ยงการติดเชื้อ
วิธีที่ดีที่สุดในการหลีกเลี่ยงการถูก NigelThorn โจมตีคือ ไม่ใช้ Chrome Malware นี้โจมตีเฉพาะ Chrome ดังนั้นผู้ใช้เบราว์เซอร์อื่นจะปลอดภัยจากการโจมตีนี้ แต่หากผู้ใช้ยังคงใช้ Chrome พวกเขาควรระวังลิงก์น่าสงสัยบนหน้า Facebook ของพวกเขา หากพวกเขาพบว่าตัวเองอยู่บนหน้าวิดีโอ YouTube ที่ต้องการส่วนขยายที่ดูแปลกเพื่อดู พวกเขาไม่ควรติดตั้งภายใต้สถานการณ์ใดๆ!
หากคุณติดตั้งส่วนขยายที่ติดเชื้อ NigelThorn แนะนำให้คุณถอนการติดตั้ง โดยเฉพาะผ่านการถอนการติดตั้ง Chrome เอง หาก NigelThorn ปฏิเสธการเข้าถึงรายการส่วนขยาย นอกจากนี้ ให้เปลี่ยนรหัสผ่านบัญชี Facebook ของคุณ ในกรณีที่มันถูกขโมยในการโจมตี
กุหลาบมี NigelThorns
แม้ NigelThorn จะเป็นชุดที่น่ารังเกียจ มันไม่ได้หลีกเลี่ยงไม่ได้หมด มีเพียงผู้ใช้ Chrome ที่ต้องกังวล และแม้แต่นั้น ตราบใดที่คุณใช้ความรู้ที่ระบุไว้ข้างต้น คุณควรไม่เคยเป็นเหยื่อของการโจมตีอันตรายเลี้ยงนี้ที่เลียบผ่านมาตรการความปลอดภัยของ Chrome
คุณเคยเห็น NigelThorn บน Facebook เองไหม? บอกเราด้านล่าง
